SBOM（Software Bill of Materials）
更新日:
用語解説
SBOM（ソフトウェア部品表）は、ソフトウェアを作っている、OSSや他社の部品、ライブラリの、名前、版、ライセンス、依存の関係を、機械で読める形でまとめた一覧です。
■ 試験で押さえるポイント
SPDXやCycloneDXなどの標準の形式があります。
ライセンスの管理にも使います。
■ 過去問での着眼点
ぜい弱性が見つかったとき、影響する製品をすぐに特定できる点を押さえます。
例: ライブラリにぜい弱性が見つかったので、SBOMを調べて影響する製品を特定します。